安全高效的异构无线网络可控匿名漫游认证协议

来源：软件学报杂志2016年第2期北京时间：

作者：周彦伟,杨波,张文政

单位：周彦伟，陕西师范大学 计算机科学学院, 陕西 西安 710062;保密通信重点实验室, 四川 成都 610041;信息安全国家重点实验室中国科学院 信息工程研究所, 北京 10009311,杨波，陕西师范大学 计算机科学学院, 陕西 西安 710062;保密通信重点实验室, 四川 成都 610041;信息安全国家重点实验室中国科学院 信息工程研究所, 北京 10009302,张文政，保密通信重点实验室, 四川 成都 61004103

摘要：分析传统的匿名漫游认证协议,指出其匿名不可控和通信时延较大的不足.针对上述不足,提出异构无线网络可控匿名漫游认证协议,远程网络认证服务器通过1轮消息交互即可完成对移动终端的身份合法性验证,当移动终端发生恶意操作时,家乡网络认证服务器可协助远程网络认证服务器撤销移动终端的身份匿名性.该协议在实现匿名认证的同时,还具有恶意匿名的可控性,有效防止了恶意行为的发生,且其通信时延较小.安全性证明表明,该协议在CK安全模型中是可证安全的.相对于传统漫游机制而言,该协议更适合于异构无线网络.

关键词：异构无线网络;可控漫游;匿名认证;CK安全模型;可证安全

基金资助：国家自然科学基金(61572303, 61272436, 61303092); 信息安全国家重点实验室(中国科学院信息工程研究所)开放课题(2015-MS-10); 保密通信重点实验室基金(9140C110206140C11050); 中央高校基本科研业务费专项资金(GK201504016); 陕西师范大学优秀博士论文项目(X2014YB01)